Katalog CVE
CVE-2017-6403
KrytyczneStreszczenie
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem związany z używaniem twardo zakodowanego nazwy użytkownika i hasła w usłudze NetBackup Cloud Storage.
Ocena ryzyka
Użycie twardo zakodowanych danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do usług chmurowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć twardo zakodowane dane uwierzytelniające oraz wdrożenie silniejszych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas NetBackup Before 8.0 and NetBackup Appliance Before 3.0. NetBackup Cloud Storage Service uses a hardcoded username and password.